CVE-2026-109284

اسم البرنامج المصاب والإصدارات المتأثرة Open WebUI الإصدارات من 0.11.0 إلى 0.11.3

Description توجد مشكلة في التصريح غير المناسب في معالج تفرع الدردشة (chat fork handler). يقوم النظام بوضع الدردشات المتفرعة في مجلد الدردشة المصدر دون التحقق مما إذا كان المستخدم يملك صلاحية الكتابة في ذلك المجلد. يتيح ذلك لأعضاء المجلد المشترك الذين تم تخفيض صلاحياتهم إلى القراءة فقط استخدام نقطة النهاية 'POST /api/v1/chats/{id}/fork' على الدردشات التي أنشؤوها سابقاً، مما يسمح لهم بإدراج دردشات يتحكم بها المهاجم وتكون مرئية لمالك المجلد والأعضاء الآخرين.

Recommendations تحديث Open WebUI إلى الإصدار 0.11.4 أو إصدار أحدث.